Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Dữ Liệu Người Dùng Krwin

Krwin coi trọng quyền riêng tư của từng thành viên. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn.

Cập nhật lần cuối: 01 tháng 7 năm 2025
SSL 256-bit Không bán dữ liệu Tuân thủ PDPA Máy chủ mã hóa
krwin

Sáu lớp bảo vệ dữ liệu người chơi

Bảo mật thông tin người dùng là ưu tiên hàng đầu của Krwin – không phải cam kết suông mà là hệ thống kỹ thuật thực tế đang vận hành.

Mã hóa đầu cuối SSL 256-bit

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Krwin đều được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay.

Không bán dữ liệu cho bên thứ ba

Krwin không bao giờ bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn với bất kỳ đơn vị nào vì mục đích thương mại.

Lưu trữ dữ liệu an toàn

Thông tin được lưu trên máy chủ đặt trong trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với sao lưu tự động và kiểm soát truy cập nghiêm ngặt.

Xác thực hai yếu tố (2FA)

Hệ thống hỗ trợ xác thực qua OTP gửi về số điện thoại hoặc email, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

Tối giản hóa dữ liệu thu thập

Krwin chỉ thu thập đúng những thông tin cần thiết để cung cấp dịch vụ. Không hỏi dữ liệu không liên quan đến trải nghiệm của bạn.

Quyền kiểm soát dữ liệu cá nhân

Bạn có toàn quyền xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào chỉ bằng một email gửi về bộ phận hỗ trợ.

Cam kết bảo mật: Chính sách bảo mật này được soạn thảo để bạn hiểu rõ quyền lợi của mình. Krwin cam kết không sử dụng dữ liệu của bạn ngoài những mục đích đã được nêu rõ trong tài liệu này.

01 Phạm vi áp dụng của Chính sách bảo mật

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi bạn truy cập, đăng ký và sử dụng các dịch vụ của Krwin tại địa chỉ krwin.wine và tất cả các tên miền phụ liên quan. Chính sách này cũng áp dụng cho ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của Krwin.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ xóa tài khoản theo quy trình chuẩn.

Chính sách này bổ sung cho Điều khoản và Điều kiện và không thay thế bất kỳ quy định pháp lý nào hiện hành tại Việt Nam liên quan đến bảo vệ dữ liệu cá nhân.

02 Dữ liệu chúng tôi thu thập

Krwin thu thập dữ liệu theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

  • Họ và tên đầy đủ, ngày sinh, giới tính
  • Địa chỉ email và số điện thoại di động
  • Địa chỉ cư trú tại Việt Nam
  • Số CCCD/CMND (cho mục đích xác minh KYC)
  • Thông tin tài khoản thanh toán: số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay/ViettelPay
  • Ảnh chụp tài liệu xác minh danh tính (khi được yêu cầu)

Thông tin được thu thập tự động:

Loại dữ liệu Mô tả Mục đích
Địa chỉ IP IP của thiết bị khi truy cập Bảo mật, phát hiện gian lận
Thông tin thiết bị Loại thiết bị, hệ điều hành, trình duyệt Tối ưu hóa trải nghiệm
Dữ liệu phiên chơi Game đã chơi, thời gian, kết quả Hỗ trợ tranh chấp, tuân thủ
Lịch sử giao dịch Nạp, rút, bonus đã nhận Kế toán, chống rửa tiền
Cookie & phân tích Hành vi duyệt web, trang đã xem Cải thiện sản phẩm

03 Mục đích sử dụng dữ liệu

Krwin sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

  • Cung cấp và duy trì dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút, vận hành các game và tính năng trên nền tảng.
  • Xác minh danh tính (KYC/AML): Đảm bảo người chơi đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền.
  • Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động đáng ngờ, truy cập trái phép hoặc gian lận.
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật.
  • Cải thiện sản phẩm: Phân tích hành vi người dùng để nâng cao trải nghiệm chơi game.
  • Thông tin khuyến mãi: Gửi email/SMS về ưu đãi và sự kiện (chỉ khi bạn đồng ý nhận).
  • Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc liên hệ qua support@krwin.wine. Việc hủy đăng ký marketing không ảnh hưởng đến tài khoản chơi game của bạn.

04 Chia sẻ thông tin với bên thứ ba

Krwin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ như sau:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương.
  • Nhà cung cấp game: Tên người dùng và ID phiên chơi được chia sẻ với các nhà phát hành game để vận hành trò chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
  • Dịch vụ phân tích kỹ thuật: Dữ liệu ẩn danh và tổng hợp được sử dụng để cải thiện hiệu suất nền tảng. Không bao gồm thông tin cá nhân có thể nhận dạng.
  • Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, Krwin có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Tất cả bên thứ ba có quyền truy cập dữ liệu đều phải ký thỏa thuận bảo mật với Krwin và cam kết chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

05 Cookie và công nghệ theo dõi

Krwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi. Không thể tắt.
  • Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện tốc độ tải và điều hướng.
  • Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, tùy chỉnh giao diện và cài đặt mà bạn đã chọn trong lần truy cập trước.
  • Cookie phân tích: Giúp chúng tôi hiểu game nào được yêu thích nhất và tính năng nào cần cải thiện (dữ liệu hoàn toàn ẩn danh).

Bạn có thể kiểm soát và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

06 Lưu trữ dữ liệu và biện pháp bảo mật kỹ thuật

Krwin áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

  • Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit
  • Mã hóa mật khẩu sử dụng thuật toán bcrypt với salt ngẫu nhiên
  • Thông tin thẻ ngân hàng và ví điện tử được mã hóa theo tiêu chuẩn PCI DSS
  • Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) 24/7
  • Kiểm toán bảo mật định kỳ bởi đơn vị độc lập
  • Sao lưu dữ liệu tự động mỗi 6 giờ, lưu trữ tại địa điểm dự phòng

Thời gian lưu trữ dữ liệu:

  • Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
  • Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền.
  • Dữ liệu phiên chơi game: lưu 2 năm để hỗ trợ giải quyết tranh chấp.
  • Sau khi đóng tài khoản: dữ liệu cá nhân được xóa hoặc ẩn danh hóa trong vòng 90 ngày (trừ dữ liệu bắt buộc lưu theo pháp luật).

Mặc dù Krwin áp dụng các biện pháp bảo mật tiêu chuẩn cao, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập và không chia sẻ mật khẩu với ai.

07 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại Krwin:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân mà Krwin đang lưu trữ về bạn.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ của bạn.

Quyền xóa dữ liệu

Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ phần bắt buộc lưu theo pháp luật).

Quyền hạn chế xử lý

Yêu cầu tạm dừng việc sử dụng dữ liệu trong khi khiếu nại đang được xem xét.

Quyền di chuyển dữ liệu

Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV).

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email support@krwin.wine với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Krwin cam kết phản hồi trong vòng 30 ngày làm việc.

08 Bảo vệ trẻ vị thành niên

Krwin không cung cấp dịch vụ cho người dưới 18 tuổi và không có chủ đích thu thập dữ liệu của trẻ em hay thanh thiếu niên chưa đủ tuổi. Toàn bộ quy trình đăng ký đều có bước xác nhận độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại Krwin, vui lòng liên hệ ngay với chúng tôi qua email support@krwin.wine. Tài khoản sẽ được đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.

Krwin sử dụng dịch vụ xác minh độ tuổi và AI phát hiện hành vi bất thường để chủ động ngăn chặn tài khoản của người chưa đủ tuổi sử dụng nền tảng.

09 Thay đổi và cập nhật Chính sách bảo mật

Krwin bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, quy định pháp luật hoặc công nghệ. Mọi thay đổi đáng kể sẽ được thông báo:

  • Qua email đã đăng ký, trước ít nhất 14 ngày khi thay đổi có hiệu lực
  • Thông báo nổi bật trên giao diện trang web và ứng dụng
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

10 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của mình, hãy liên hệ với đội ngũ Krwin qua:

  • Email bảo mật dữ liệu: support@krwin.wine
  • Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản của bạn]"
  • Thời gian phản hồi: Trong vòng 48 giờ làm việc
  • Live Chat: Hỗ trợ 24/7 trực tiếp trên trang web

Chúng tôi nghiêm túc đối xử với mọi phản ánh về bảo mật. Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng, hãy báo cáo ngay – chúng tôi có chương trình ghi nhận và khen thưởng cho những đóng góp giúp cải thiện bảo mật hệ thống.

krwin

Dữ liệu của bạn – bạn là người làm chủ

Tại Krwin, chúng tôi tin rằng người chơi có quyền biết đầy đủ những gì xảy ra với thông tin cá nhân của mình. Đó là lý do tại sao chính sách bảo mật được viết bằng ngôn ngữ dễ hiểu, không phải ngôn từ pháp lý phức tạp.

Không có điều khoản ẩn

Mọi thứ chúng tôi làm với dữ liệu của bạn đều được ghi rõ ràng trong tài liệu này, không có ngoại lệ.

Xóa dữ liệu dễ dàng

Muốn rời đi? Một email là đủ. Dữ liệu của bạn sẽ được xóa sạch trong 90 ngày theo đúng cam kết.

Được thông báo trước mọi thay đổi

Nếu chính sách thay đổi, bạn sẽ biết trước ít nhất 14 ngày để có thời gian cân nhắc.

Hỗ trợ tiếng Việt 24/7

Có thắc mắc về dữ liệu cá nhân? Đội ngũ Krwin trả lời bằng tiếng Việt, bất kỳ lúc nào.

Tìm hiểu thêm về quyền lợi và trách nhiệm của bạn

Chính sách bảo mật là một phần trong hệ thống tài liệu pháp lý của Krwin. Bạn nên đọc thêm các tài liệu sau để có bức tranh toàn diện về quyền lợi của mình khi sử dụng nền tảng.

krwin

Chơi game an tâm – dữ liệu được bảo vệ, tài khoản được bảo mật

Đăng ký Krwin ngay hôm nay. Thông tin cá nhân của bạn được mã hóa và bảo vệ theo tiêu chuẩn quốc tế từ ngay khoảnh khắc đầu tiên.

Dữ liệu mã hóa SSL 256-bit  ·  Không bán thông tin cá nhân  ·  Hỗ trợ 24/7 tiếng Việt